NSE8_813 문제 41

전시물을 참조하십시오.

VPN으로 연결된 FortiGate 7000 시리즈 섀시를 사용하는 두 개의 데이터 센터가 있습니다. 모든 트래픽은 두 데이터 센터 간에 설정된 GRE(Generic Routing Encapsulation) 터널을 통해 흐릅니다. 서버 VLAN A와 서버 VLAN B 사이를 이동하는 트래픽 문제를 해결하려고 하는데, 성능이 예상보다 낮고 모든 트래픽이 슬롯에 있는 FPM(FortiGate Module)을 통해서만 이동하는 것을 확인했습니다.
3. 슬롯 4의 FPM을 통해서는 아무것도 전달되지 않습니다.
제시된 자료를 참고하여, 다음 중 어떤 설명이 맞는가?

NSE8_813 문제 42

FortiGate 장치는 어떤 VPN 프로토콜을 지원합니까?

NSE8_813 문제 43

고객이 FortiDDoS 장치에서 SYN 플러드 공격 완화 기능을 활성화하려고 합니다. FortiDDoS는 새로운 소스 IP 주소에서 수신된 SYN 패킷 하나당 하나의 SYN/ACK 패킷으로 응답해야 합니다.
고객은 어떤 SYN 홍수 완화 모드를 사용해야 합니까?

NSE8_813 문제 44

귀사의 보안 부서에서 FortiGate로 향하는 트래픽을 스캔하기 위해 IPS 센서를 사용하여 OpenSSL TLS 하트비트 정보 공개 서명을 구현하도록 요청했습니다.
이 취약점을 악용하려는 모든 패킷을 기록해야 합니다.
제시된 그림을 참고하여, 이 작업을 수행하는 데 필요한 두 가지 구성은 무엇입니까? (두 가지를 선택하십시오.)

NSE8_813 문제 45

아래 그림과 같이 기본 설정된 FortiGate가 두 대의 IP 전화기 사이에 설치되어 있습니다.
FortiGate는 내부 전화 A에서 외부 전화 B로 전송되는 INVITE 요청을 그림과 같이 수신합니다.
NVITE sip:[email protected] SIP/2.0
통해: SIP/2.0/UDP 10.31.101.20:5060
보낸 사람: PhoneA <sip:[email protected]>
수신: PhoneB <sip:[email protected]>
발신 번호: [email protected]
CSeq: 1 초대
연락처: sip:[email protected]
v=0
o=전화A 5462346 332134 IN IP4 10.31.101.20
c=IN IP4 10.31.101.20
m=오디오 49170 RTP 0 3
FortiGate가 패킷을 수신한 후 다음 두 가지 설명 중 옳은 것은 무엇입니까? (두 가지를 선택하십시오.)